CVE-2026-103764
Təsvir
0.3.13 versiyasından əvvəlki Mooncake transfer engine-də ServerSession::readHeader funksiyasında etibarsız göstəricinin istifadəsi (untrusted pointer dereference) boşluğu mövcuddur. Bu, autentifikasiya olunmamış hücumçulara TCP nəqli məlumat portu vasitəsilə proses yaddaşının ixtiyari hissələrini oxumağa və ora yazmağa imkan verir. Hücumçular KV keşinin məzmununu, promptları və gizli məlumatları ifşa etmək və ya kodu icra etmək üçün yaddaşı korlamaq məqsədilə READ və ya WRITE opkodlarından istifadə edərək ixtiyari addr və size dəyərləri olan xüsusi hazırlanmış SessionHeader göndərə bi
Necə düzəltmək olar
- kvcache-ai Mooncake0.3.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kvcache-ai Mooncake | v < 0.3.13 | 0.3.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.